{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Tilkobling til Windows via SSH som i Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jeg har alltid v\u00e6rt frustrert over \u00e5 koble til Windows-maskiner. Nei, jeg er verken en motstander eller tilhenger av Microsoft og deres produkter. Hver produkt har sitt form\u00e5l, men det er ikke poenget her.
\nFor meg har det alltid v\u00e6rt smertefullt \u00e5 koble til servere med Windows, fordi disse tilkoblingene enten er kl\u00f8nete \u00e5 konfigurere (hei WinRM med HTTPS) eller ikke fungerer spesielt stabilt (hei RDP til virtuelle maskiner over havet).<\/p>\n

Derfor, n\u00e5r jeg tilfeldig kom over prosjektet Win32-OpenSSH<\/a><\/noindex>, bestemte jeg meg for \u00e5 dele erfaringene mine med oppsettet. Kanskje denne verkt\u00f8y kan spare noen for mye frustrasjon.<\/p>\n

\"Tilkobling
\n<\/a><\/noindex>
\nInstallasjonsalternativer:<\/p>\n

    \n
  1. Manuelt<\/a><\/noindex><\/li>\n
  2. Gjennom med displayserveren Mir.<\/a><\/noindex> Chocolatey<\/li>\n
  3. Gjennom Ansible, for eksempel rollen jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nVidere vil jeg snakke om den f\u00f8rste punkten, ettersom de andre er mer eller mindre klare.<\/p>\n

    Jeg vil p\u00e5peke at dette prosjektet fortsatt er i beta-stadiet, s\u00e5 det anbefales ikke \u00e5 bruke det i produksjon.<\/p>\n

    S\u00e5, last ned den siste utgaven, for \u00f8yeblikket er det 7.9.0.0p1-beta<\/a><\/noindex>. Det finnes versjoner b\u00e5de for 32- og 64-bits systemer.<\/p>\n

    Pakk ut til C:Program FilesOpenSSH<\/i>
    \nEt viktig punkt for korrekt drift: skriverettigheter i denne katalogen skal kun v\u00e6re hos SYSTEM<\/i> og administrasjonsgruppen.<\/p>\n

    Installerer tjenester med skriptet install-sshd.ps1<\/i> som ligger i denne katalogen<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nTillat innkommende tilkoblinger p\u00e5 port 22:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nMerk: Applet New-NetFirewallRule<\/i> brukes p\u00e5 Windows Server 2012 og nyere. P\u00e5 de eldre systemene (eller desktop) kan man bruke kommandoen:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nStarter tjenesten:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nVed oppstart vil vertn\u00f8klene automatisk bli generert (hvis de ikke finnes) i %programdata%ssh<\/i><\/p>\n
    Vi kan aktivere automatisk oppstart av tjenesten ved systemoppstart med kommandoen:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nVi kan ogs\u00e5 endre den standard kommandoshellen (etter installasjonen, er standarden \u2014 cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nMerk: Det er n\u00f8dvendig \u00e5 spesifisere den absolutte stien.<\/p>\n
    Hva skjer videre?<\/p>\n
    Deretter konfigurerer vi sshd_config<\/i>, som ligger i C:ProgramDatassh<\/i>. For eksempel:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nOg vi oppretter en katalog i brukerens mappe .ssh<\/i>, og i den filen authorized_keys<\/i>. Dit skriver vi inn de offentlige n\u00f8klene.<\/p>\n
    Et viktig poeng: rettighetene til \u00e5 skrive til denne filen skal kun v\u00e6re hos brukeren som har filen i sin katalog.<\/p>\n
    Men hvis du har problemer med dette, kan du alltid sl\u00e5 av rettighetskontrollen i konfigurasjonen:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nForresten, i C:Program FilesOpenSSH<\/i> ligger 2 skript (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), som b\u00f8r, men ikke n\u00f8dvendigvis m\u00e5, fikse rettigheter, inkludert med authorized_keys<\/i>, men av en eller annen grunn gj\u00f8r de det ikke.<\/p>\n
    Ikke glem \u00e5 starte tjenesten p\u00e5 nytt sshd<\/i> etter endringer.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. All rights reserved.\n\nPS C:UsersAdministrator> Get-Host\n\n\nName             : ConsoleHost\nVersion          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjektive fordeler\/ulemper.<\/p>\n
    Fordeler:<\/p>\n